Инженер информационной безопасности (AppSec)

Санкт-Петербург
04.10.2023
Полный день
Срок для отклика истек

Описание вакансии

ЦФТ (Центр Финансовых Технологий) – ведущий российский финтех-провайдер. Компания входит в рейтинг «ТОП-3 крупнейших разработчиков ПО в России».

Команда Службы информационной безопасности обеспечивает информационную безопасность в основных промышленных высоконагруженных сервисах: Золотая Корона Денежные переводы, Faktura.ru, Квартплата+, Страна Экспресс. Участвуем во всем производственном цикле создания финансовых сервисом от идей до эксплуатации сервиса на бою. В зону компетенций входят такие направления как hardening infrastructure, waf, dlp, anti-fraud, vulnerability management, sdlc, risk management, antiDDoS, compliance audit. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командармами разработки, внедрения и эксплуатации.Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надежной защитой. И наша команда обеспечивает это. Для нас безопасность — одно из качеств программного обеспечения.

На данный момент мы ищем коллегу, который бы разделял наши ценности и участвовал в построении цикла безопасной разработки. Если тебе интересна практическая информационная безопасность, разработка и веб-приложения — добро пожаловать в команду Application Security!

Чем предстоит заниматься:

  • создавать, улучшать и внедрять контроли безопасности в цикл безопасной разработки (SDLC), а когда это станет рутиной — автоматизировать их;
  • анализировать защищенность веб и мобильных приложений;
  • анализировать риски и моделировать угрозы веб-приложений;
  • помогать разработчикам, QA инженерам и менеджерам делать ПО безопасней;
  • разрабатывать обучающие материалы по ИБ в рамках нашего курса Ninja Dojo для сотрудников;

Мы ожидаем, что ты:

  • понимаешь уязвимости из OWASP Top 10 (OWASP Top 10 Mobile — отдельный плюс), понимаешь как их находить;
  • проводил пентест проекта с помощью MSTG и знаком с чек-листами ASVS;
  • умеешь читать код и понимаешь что в нем творится. Наш стек — Java, Python, JavaScript (если есть опыт работы разработчиком — отдельный плюс);
  • работал в спринтах и понимаешь основные методологии разработки;
  • имеешь опыт работы в аналогичной должности или разработчиком (Java, Python) не менее года;
  • знаешь про DAST, SAST, SCA не понаслышке;
  • возможно участвовал в CTF и Bugbounty-программах (мы тоже участвовали, для нас это отдельный плюс).

Похожие вакансии